This update for GraphicsMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353)

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354)

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442)

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708)

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717)

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777)

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600)

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374)

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455)

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000)

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752)

このGraphicsMagickの更新では、複数の問題を修正します。

これらのセキュリティの問題が修正されました：

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052708)

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がUse After Free攻撃を実施することが可能でした（bsc#1057000）

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）。

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）。

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052470)

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します(bsc#1052708)

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、リモートの攻撃者がUse After Free攻撃を実施することが可能でした（bsc#1057000）

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証していなかったため、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）

  攻撃者が、SVGイメージファイルを介してサービス拒否を引き起こすことが可能であったsvg.cでのメモリリークを防止します（bsc#1074120）

  - PWPイメージファイルを処理する場合の軽微なメモリリークを防止します（bsc#1074309）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このImageMagickの更新では、いくつかの問題を修正しています。

これらのセキュリティの問題が修正されました：

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-17681：coders/psd.cの関数ReadPSDChannelZipで無限ループを防止します。これにより、攻撃者が細工されたpsdイメージファイルを介してサービス拒否（CPU枯渇）を引き起こすことができました（bsc#1072901）。

  - CVE-2017-18008：攻撃者が、PWPファイルを介してサービス拒否を引き起こすことが可能であったReadPWPImageでのメモリリークを防止します（bsc#1074309）。

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）。

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052470）。

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052708）。

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）。

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）。

  - CVE-2017-13059：攻撃者が細工されたファイルを介してサービス拒否（WriteJNGImageメモリ消費）を引き起こすことが可能であった、coders/png.cの関数WriteOneJNGImageでのメモリリークを防止します（bsc#1055068）。

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）。

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）。

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）。

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、メモリ解放後使用（Use After Free）攻撃を実行することが可能でした（bsc#1057000）。

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証せず、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）。

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）。

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）。

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）。

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）。

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このImageMagickの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

  - CVE-2017-18027：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークの脆弱性を防止します（bsc#1076051）

  - CVE-2017-18029：リモートの攻撃者が、細工されたファイルを介して、サービス拒否を引き起こすことが可能であった関数ReadMATImageでのメモリリークを防止します（bsc#1076021）

  - CVE-2017-17681：coders/psd.cの関数ReadPSDChannelZipで無限ループを防止します。これにより、攻撃者が細工されたpsdイメージファイルを介してサービス拒否（CPU枯渇）を引き起こすことができました（bsc#1072901）。

  - CVE-2017-18008：攻撃者が、PWPファイルを介してサービス拒否を引き起こすことが可能であったReadPWPImageでのメモリリークを防止します（bsc#1074309）。

  - CVE-2018-5685：ReadBMPImage関数での無限ループとアプリケーションのハングアップを防止します。リモートの攻撃者はこの脆弱性を利用して、細工されたビットフィールドマスク値を持つイメージファイルを介してサービス拒否を引き起こす可能性があります（bsc#1075939）。

  - CVE-2017-11639：MagickCore/pixel-accessor.hのGetPixelLuma関数に関連するWriteCIPImage()関数におけるヒープベースのバッファオーバーリードを防止します（bsc#1050635）

  - CVE-2017-11525：リモートの攻撃者がサービス拒否を引き起こすことが可能であったReadCINImage関数におけるメモリ消費を防止します（bsc#1050098）

  - CVE-2017-9262：coders/png.cのReadJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043353）

  - CVE-2017-9261：coders/png.cのReadMNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（メモリリーク）を引き起こすことができました（bsc#1043354）

  - CVE-2017-10995：coders/png.cのmng_get_long関数により、リモートの攻撃者が、細工されたMNGファイルを介して、サービス拒否（ヒープベースバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こすことが可能でした（bsc#1047908）。

  - CVE-2017-11539：coders/png.cのReadOnePNGImage()関数でのメモリリークを防止します（bsc#1050037）。

  - CVE-2017-11505：coders/png.cのReadOneJNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050072）。

  - CVE-2017-11526：coders/png.cのReadOneMNGImage関数により、リモートの攻撃者が、細工されたファイルを介して、サービス拒否（大きなループおよびCPU消費）を引き起こすことが可能でした（bsc#1050100）。

  - CVE-2017-11750：coders/png.cのReadOneJNGImage関数により、攻撃者が細工されたファイルを介して、サービス拒否（NULLポインターデリファレンス）を引き起こすことが可能でした（bsc#1051442）。

  - CVE-2017-12565：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052470）。

  - CVE-2017-12676：coders/png.cの関数ReadOneJNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052708）。

  - CVE-2017-12673：coders/png.cの関数ReadOneMNGImageで、攻撃者がサービス拒否を引き起こすことが可能だったメモリリークを防止します（bsc#1052717）。

  - CVE-2017-12671：coders/png.cにNULL割り当てを追加し、攻撃者がサービス拒否を引き起こすことが可能であったMagickCore/memory.cのRelinquishMagickMemory関数の無効な解放が防止されます（bsc#1052721）。

  - CVE-2017-12643：coders\png.cのReadOneJNGImageでのメモリ枯渇の脆弱性を防止します（bsc#1052768）

  - CVE-2017-12641：coders\png.cのReadOneJNGImageでのメモリリークの脆弱性を防止します（bsc#1052777）

  - CVE-2017-12640：coders/png.cのReadOneMNGImageでの領域外読み取りを防止します（bsc#1052781）

  - CVE-2017-12935：coders/png.cのReadMNGImage関数が大きなMNG画像を不適切に処理し、magick/image.cのSetImageColorCallBack関数で無効なメモリ読み取りが発生しました（bsc#1054600）。

  - CVE-2017-13059：攻撃者が細工されたファイルを介してサービス拒否（WriteJNGImageメモリ消費）を引き起こすことが可能であった、coders/png.cの関数WriteOneJNGImageでのメモリリークを防止します（bsc#1055068）。

  - CVE-2017-13147：小さいMNGファイルに大きな長さ値を持つMENDチャンクがある場合、coders/png.cの関数ReadMNGImageの割り当てエラーを防止します（bsc#1055374）。

  - CVE-2017-13142：細工されたPNGファイルがクラッシュをトリガーするのを防止するため、短いファイルに追加チェックを追加しました（bsc#1055455）。

  - CVE-2017-13141：coders/png.cのReadOnePNGImageでのメモリリークを防止します（bsc#1055456）。

  - CVE-2017-14103：coders/png.cにあるReadJNGImageおよびReadOneJNGImage関数は 、特定のエラー状態が見られた後で画像ポインターを適切に管理しませんでした。これにより、リモートの攻撃者が、ReadMNGImageの順不同なCloseBlob呼び出しに関連した細工されたファイルを介して、メモリ解放後使用（Use After Free）攻撃を実行することが可能でした（bsc#1057000）。

  - CVE-2017-14649：coders/png.cのReadOneJNGImageがJNGデータを適切に検証せず、サービス拒否（magick/pixel_cache.cのアサーション失敗およびアプリケーションクラッシュ）に至りました（bsc#1060162）。

  - CVE-2017-15218：coders/png.cのReadOneJNGImageでのメモリリークを防止します（bsc#1062752）。

  - CVE-2017-17504：ReadOneMNGImageに関連するMagick_png_read_raw_profileの細工されたファイルを介したヒープベースのバッファオーバーリードを防止します（bsc#1072362）。

  - CVE-2017-17884：攻撃者が細工されたPNGイメージファイルを介してサービス拒否を引き起こすことが可能であった、coders/png.cの関数WriteOnePNGImageでのメモリリークを防止します（bsc#1074120）。

  - CVE-2017-17879：長さの計算に関連し、off-by-oneエラーによって引き起こされるcoders/png.cのReadOneMNGImageでのヒープベースのバッファオーバーリードを防止します（bsc#1074125）。

  - CVE-2017-17914：細工されたファイルがReadOneMNGImageで大きなループを引き起こすのを防止します（bsc#1074185）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635).

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098).

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353)

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354)

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908)

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c (bsc#1050037)

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072)

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100)

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442)

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470)

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708)

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717)

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721)

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768)

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777)

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781)

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600)

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374)

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455)

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456)

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000)

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162)

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752)

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362)

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125)

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185)

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120)

  - Prevent memory leak in svg.c, which allowed attackers to     cause a denial of service via a crafted SVG image file     (bsc#1074120)

  - Prevent small memory leak when processing PWP image     files (bsc#1074309)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for ImageMagick fixes several issues.

These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

This update was imported from the SUSE:SLE-12:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ReadOneJNGImage function in coders/png.c in ImageMagick 6.9.9-4 and 7.0.6-4 allows remote attackers to     cause a denial of service (NULL pointer dereference) via a crafted file. (CVE-2017-11750)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for ImageMagick fixes several issues. These security issues were fixed :

  - CVE-2017-18027: Prevent memory leak vulnerability in the     function ReadMATImage which allowed remote attackers to     cause a denial of service via a crafted file     (bsc#1076051)

  - CVE-2017-18029: Prevent memory leak in the function     ReadMATImage which allowed remote attackers to cause a     denial of service via a crafted file (bsc#1076021)

  - CVE-2017-17681: Prevent infinite loop in the function     ReadPSDChannelZip in coders/psd.c, which allowed     attackers to cause a denial of service (CPU exhaustion)     via a crafted psd image file (bsc#1072901).

  - CVE-2017-18008: Prevent memory Leak in ReadPWPImage     which allowed attackers to cause a denial of service via     a PWP file (bsc#1074309).

  - CVE-2018-5685: Prevent infinite loop and application     hang in the ReadBMPImage function. Remote attackers     could leverage this vulnerability to cause a denial of     service via an image file with a crafted bit-field mask     value (bsc#1075939)

  - CVE-2017-11639: Prevent heap-based buffer over-read in     the WriteCIPImage() function, related to the     GetPixelLuma function in MagickCore/pixel-accessor.h     (bsc#1050635)

  - CVE-2017-11525: Prevent memory consumption in the     ReadCINImage function that allowed remote attackers to     cause a denial of service (bsc#1050098)

  - CVE-2017-9262: The ReadJNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043353).

  - CVE-2017-9261: The ReadMNGImage function in coders/png.c     allowed attackers to cause a denial of service (memory     leak) via a crafted file (bsc#1043354).

  - CVE-2017-10995: The mng_get_long function in     coders/png.c allowed remote attackers to cause a denial     of service (heap-based buffer over-read and application     crash) via a crafted MNG image (bsc#1047908).

  - CVE-2017-11539: Prevent memory leak in the     ReadOnePNGImage() function in coders/png.c     (bsc#1050037).

  - CVE-2017-11505: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050072).

  - CVE-2017-11526: The ReadOneMNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (large loop and CPU consumption) via a     crafted file (bsc#1050100).

  - CVE-2017-11750: The ReadOneJNGImage function in     coders/png.c allowed remote attackers to cause a denial     of service (NULL pointer dereference) via a crafted file     (bsc#1051442).

  - CVE-2017-12565: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052470).

  - CVE-2017-12676: Prevent memory leak in the function     ReadOneJNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052708).

  - CVE-2017-12673: Prevent memory leak in the function     ReadOneMNGImage in coders/png.c, which allowed attackers     to cause a denial of service (bsc#1052717).

  - CVE-2017-12671: Added NULL assignment in coders/png.c to     prevent an invalid free in the function     RelinquishMagickMemory in MagickCore/memory.c, which     allowed attackers to cause a denial of service     (bsc#1052721).

  - CVE-2017-12643: Prevent a memory exhaustion     vulnerability in ReadOneJNGImage in coders\png.c     (bsc#1052768).

  - CVE-2017-12641: Prevent a memory leak vulnerability in     ReadOneJNGImage in coders\png.c (bsc#1052777).

  - CVE-2017-12640: Prevent an out-of-bounds read     vulnerability in ReadOneMNGImage in coders/png.c     (bsc#1052781).

  - CVE-2017-12935: The ReadMNGImage function in     coders/png.c mishandled large MNG images, leading to an     invalid memory read in the SetImageColorCallBack     function in magick/image.c (bsc#1054600).

  - CVE-2017-13059: Prevent memory leak in the function     WriteOneJNGImage in coders/png.c, which allowed     attackers to cause a denial of service (WriteJNGImage     memory consumption) via a crafted file (bsc#1055068).

  - CVE-2017-13147: Prevent allocation failure in the     function ReadMNGImage in coders/png.c when a small MNG     file has a MEND chunk with a large length value     (bsc#1055374).

  - CVE-2017-13142: Added additional checks for short files     to prevent a crafted PNG file from triggering a crash     (bsc#1055455).

  - CVE-2017-13141: Prevent memory leak in ReadOnePNGImage     in coders/png.c (bsc#1055456).

  - CVE-2017-14103: The ReadJNGImage and ReadOneJNGImage     functions in coders/png.c did not properly manage image     pointers after certain error conditions, which allowed     remote attackers to conduct use-after-free attacks via a     crafted file, related to a ReadMNGImage out-of-order     CloseBlob call (bsc#1057000).

  - CVE-2017-14649: ReadOneJNGImage in coders/png.c did not     properly validate JNG data, leading to a denial of     service (assertion failure in magick/pixel_cache.c, and     application crash) (bsc#1060162).

  - CVE-2017-15218: Prevent memory leak in ReadOneJNGImage     in coders/png.c (bsc#1062752).

  - CVE-2017-17504: Prevent heap-based buffer over-read via     a crafted file in Magick_png_read_raw_profile, related     to ReadOneMNGImage (bsc#1072362).

  - CVE-2017-17884: Prevent memory leak in the function     WriteOnePNGImage in coders/png.c, which allowed     attackers to cause a denial of service via a crafted PNG     image file (bsc#1074120).

  - CVE-2017-17879: Prevent heap-based buffer over-read in     ReadOneMNGImage in coders/png.c, related to length     calculation and caused by an off-by-one error     (bsc#1074125).

  - CVE-2017-17914: Prevent crafted files to cause a large     loop in ReadOneMNGImage (bsc#1074185).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 6.9.9-4 および 7.0.6-4 の coders/png.c の ReadOneJNGImage 関数により、リモートの攻撃者が細工されたファイルを介してサービス拒否（NULL ポインターデリファレンス）を引き起こす可能性があります。 （CVE-2017-11750）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 6.9.9-4 和 7.0.6-4 中 coders/png.c 的 ReadOneJNGImage 函数允许远程攻击者通过特制的文件造成拒绝服务（空指针取消引用）。 (CVE-2017-11750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ImageMagick 6.9.9-4 和 7.0.6-4 中 coders/png.c 的 ReadOneJNGImage 函式允許遠端攻擊者透過特製檔案造成拒絕服務 (NULL 指標解除參照)。 (CVE-2017-11750)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106357	openSUSE Security Update : GraphicsMagick (openSUSE-2018-88)	Nessus	SuSE Local Security Checks	2018/1/26	2021/1/19	high
106357	openSUSEセキュリティ更新プログラム：GraphicsMagick（openSUSE-2018-88）	Nessus	SuSE Local Security Checks	2018/1/26	2021/1/19	high
106603	SUSE SLES11セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0350-1）	Nessus	SuSE Local Security Checks	2018/2/5	2021/1/19	high
106668	openSUSEセキュリティ更新プログラム：ImageMagick（openSUSE-2018-145）	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high
106602	SUSE SLED12 / SLES12セキュリティ更新プログラム：ImageMagick（SUSE-SU-2018:0349-1）	Nessus	SuSE Local Security Checks	2018/2/5	2019/9/10	high
106603	SUSE SLES11 Security Update : ImageMagick (SUSE-SU-2018:0350-1)	Nessus	SuSE Local Security Checks	2018/2/5	2021/1/19	high
106668	openSUSE Security Update : ImageMagick (openSUSE-2018-145)	Nessus	SuSE Local Security Checks	2018/2/8	2021/1/19	high
220457	Linux Distros Unpatched Vulnerability : CVE-2017-11750	Nessus	Misc.	2025/3/4	2025/8/27	medium
106602	SUSE SLED12 / SLES12 Security Update : ImageMagick (SUSE-SU-2018:0349-1)	Nessus	SuSE Local Security Checks	2018/2/5	2019/9/10	high
220457	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11750	Nessus	Misc.	2025/3/4	2025/8/27	medium
220457	Linux Distros 未修补的漏洞: CVE-2017-11750	Nessus	Misc.	2025/3/4	2025/8/27	medium
220457	Linux Distros 未修補弱點：CVE-2017-11750	Nessus	Misc.	2025/3/4	2025/8/27	medium

检测

插件搜索

high

high

high

high

high

high

high

medium

high

medium

medium

medium